Salesforce Certified Platform Identity and Access Management Architect (Plat-Arch-203日本語版) - Plat-Arch-203日本語 FREE EXAM DUMPS QUESTIONS & ANSWERS]

Question 1

Universal Containers (UC) は、カスタマーサービス担当者向けに Salesforce を使用しています。UC は、SAML (Security Assertion Markup Language) ベースのシングルサインオンをサポートする独自の注文追跡システムを持っています。カスタマーサービス担当副社長は、Salesforce 内でのみ表示される注文追跡システムには、アクティブな Salesforce ユーザーのみがアクセスできるようにしたいと考えています。
要件を満たすためには、何をすべきでしょうか？
2つの回答を選択してください

A. Salesforce の Canvas アプリとして注文追跡を設定し、IdP が開始した SAML アサーションを POST します。 B. 注文追跡のIDプロバイダー(IdP)として企業IDストアを設定します。 C. ログイン後にSalesforceでユーザーを検証するためのREST呼び出しを開始するように注文追跡をカスタマイズします。 D. 注文追跡用のIDプロバイダー(IdP)としてSalesforceを設定します。

Discussion 0

Correct Answer: B,D Vote an answer

Question 2

世界的なフィットネス機器メーカーは、販売サイクル管理にSalesforceを使用しています。このメーカーは、Salesforceから注文データを取得するためのカスタム注文処理アプリを所有しています。注文処理アプリは、OAuth 2.0プロトコルを使用してSalesforce APIと連携する必要があります。
アイデンティティアーキテクトは、この要件を満たすために何を使用すべきでしょうか？

A. 接続済みアプリとOAuthスコープ B. OAuthトークン C. Canvasアプリとの連携 D. 認証プロバイダー

Discussion 0

Correct Answer: A Vote an answer

Question 3

Universal Containers (UC) は、複数のアプリケーション間でシームレスなアクセスを可能にするために SAML SSO を導入しました。UC は地域ごとに Salesforce 組織を運用しており、ユーザーがメインの Salesforce 組織からシームレスにアクセスできることを希望しています。アーキテクトはどのような対策を推奨すべきでしょうか？

A. メインの Salesforce 組織を ID プロバイダーとして構成します。 B. メインのSalesforce組織をサービスプロバイダーとして構成します。 C. 地域別の Salesforce 組織を ID プロバイダーとして構成します。 D. メインの Salesforce 組織を認証プロバイダーとして構成します。

Discussion 0

Correct Answer: A Vote an answer

Question 4

Northern Trail Outfitters (NTO) では、退職した従業員をまずLDAP(Lightweight Directory Act Protocol)ディレクトリで無効化し、その後、各種アプリケーションサポートチームにユーザーの無効化処理を完了させるためのリクエストを送信するという退職手続きを採用しています。ところが最近、退職した従業員が、社内LDAPディレクトリで無効化されていたにもかかわらず、退職から24時間後にNTOのSalesforceインスタンスにログインできてしまうという問題が発生しました。
アイデンティティアーキテクトは、今後このような事態を防ぐためにどのような対策を推奨すべきでしょうか？

A. ジャストインタイムプロビジョニング登録ハンドラーを作成し、LDAP で無効化されたユーザーが Salesforce でも無効化されるようにします。 B. LDAP を使用してユーザーを認証するための ID プロバイダー (IdP) を設定し、Salesforce へのシングルサインオンを設定し、ログインフォーム認証を無効にします。 C. 認証プロバイダを設定して、認証を LDAP ディレクトリに委任します。 D. Salesforce でユーザーを認証する前に、ログインフローを使用して LDAP ディレクトリへの呼び出しを行います。

Discussion 0

Correct Answer: C Vote an answer

Question 5

Universal Containers (UC) は、複数の外部アプリケーションの ID プロバイダーとして Salesforce を使用することを決定しました。UC は、Salesforce App Launcher を使用して、個々のユーザーが利用できるアプリケーションを制御したいと考えています。これを実現するために必要な 3 つの手順は何ですか？

A. 接続されている各アプリを、開始 URL とともにアプリランチャーに追加します。 B. 外部アプリケーションごとに認証プロバイダーを設定します。 C. 外部アプリケーションごとに接続済みアプリを作成します。 D. Salesforce をマイドメインの SAML IdP として設定します。 E. Identity Connectを設定してユーザーデータを同期します。

Discussion 0

Correct Answer: A,C,D Vote an answer

Question 6

Universal Containers (UC) は、顧客向けに認証済みの顧客コミュニティを構築しています。UC は顧客の認証情報を Salesforce に保存することを望んでおらず、顧客がコミュニティへの認証にソーシャルメディアの認証情報を使用することに同意してくれると確信しています。アーキテクトは UC に対してどのような 2 つのアクションを推奨すべきでしょうか？

A. 委任認証を使用して Twitter ログイン API を呼び出し、ユーザーを認証します。 B. Facebook が SAML ID プロバイダーとして機能するように SSO 設定を構成します。 C. 新規ユーザーと既存ユーザーを処理するカスタム Apex 登録ハンドラーを作成します。 D. LinkedInソーシャルアカウントの認証プロバイダーを設定します。

Discussion 0

Correct Answer: C,D Vote an answer

Question 7

Universal Containers(UC)は、Salesforceパートナーコミュニティユーザー向けに自己登録機能を導入したいと考えています。UCはパートナーユーザーから特定のデータ要素を取得し、それらのデータ要素に基づいて適切なプロファイルとアカウントの値を割り当てたいと考えています。
アーキテクトはUC1にどの2つの行動を推奨すべきか？
2つの回答を選択してください

A. コミュニティの登録をカスタム Apex コントローラーを使用するように設定します。 B. コミュニティの登録でカスタム Visualforce ページを使用するように構成します。 C. SelfRegistration トリガーを変更して、プロファイルとアカウントを割り当てます。 D. CommunitiesSelfRegController を変更して、プロファイルとアカウントを割り当てます。

Discussion 0

Correct Answer: B,D Vote an answer

Question 8

ある農業企業は、家畜の追跡、害虫の監視、気候の監視など、さまざまなセンサーを含むスマート農業技術を農家顧客に提供しています。同社はすべてのデータをSalesforceに保存することを計画しており、設置済みのセンサーのタイムリーなメンテナンスも確保したいと考えています。そこで、Salesforceアーキテクトに依頼し、Salesforce内でセンサー情報を生成する適切な方法を提案してもらうことにしました。
アーキテクトはどのOAuthフローを推奨すべきでしょうか？

A. OAuth 2.0 アセットトークンフロー B. OAuth 2.0 デバイス認証行 C. OAuth 2.0 JWTベアラートークンフロー D. OAuth 2.0 SAML ベアラーアサーションフロー

Discussion 0

Correct Answer: A Vote an answer

Question 9

管理者がSalesforceでカスタムWebアプリケーション用の接続済みアプリを作成しましたが、このアプリはアプリランチャーにタイルとして表示される必要があります。しかし、Salesforceのすべてのユーザーのアプリランチャーに、カスタムWebアプリケーションのタイルが表示されません。管理者は、この問題を解決するために、アイデンティティアーキテクトに支援を依頼しました。
この問題の原因となっている2つの理由は何ですか？
2つの回答を選択してください

A. 接続済みアプリのStartURLが接続済みアプリの設定で設定されていません。 B. OAuth スコープに「openid*」が含まれていません。 C. この接続済みアプリのセッションポリシーは「高信頼性セッションが必要」に設定されています。 D. 接続されているアプリがアプリメニューで「アプリランチャーに表示」に設定されていません。

Discussion 0

Correct Answer: A,C Vote an answer

Question 10

ある金融サービス会社はSalesforceを利用しており、ユーザーがログインに使用したデバイスに関する情報を追跡するというコンプライアンス要件があります。また、Salesforceのセキュリティ管理者は、ユーザーがログインに使用したデバイスの認証を取り消す権限を持つ必要があります。
この要件を満たすためには何を使用すべきでしょうか？

A. デバイス情報を追跡するというコンプライアンス要件を満たすために、アクティベーション機能を使用します。 B. ログイン履歴オブジェクトを使用して、ユーザーがログインしたデバイスに関する情報を追跡します。 C. ログインフローを使用して、ユーザーがログインしたデバイスを取得し、デバイスとユーザーの情報をカスタムオブジェクトに保存します。 D. デバイス情報を追跡するためのコンプライアンス要件を満たすために、多要素認証(MFA)を使用してください。

Discussion 0

Correct Answer: A Vote an answer